Интерфейс Kaspersky Antidrone стал в 12 раз шустрее

Интерфейс Kaspersky Antidrone стал в 12 раз шустрее

Интерфейс Kaspersky Antidrone стал в 12 раз шустрее

Разработчики Kaspersky Antidrone обновили интерфейс защитной системы, упростив его и ускорив в 12 раз за счет использования нового набора технологий визуализации. Изменения призваны снизить нагрузку на операторов и повысить точность обнаружения БПЛА.

Используя уникальные алгоритмы и технологии машинного обучения, обновленный Kaspersky Antidrone автоматически анализирует данные с разных устройств (радаров, радопеленгаторов, детекторов, оптических камер, тепловизоров) и выводит итог оператору. На карте при этом отображаются только события, обнаруженные датчиками двух и более типов.

Новый набор технологий визуализации позволяет с легкостью отобразить в интерфейсе множество графических элементов. Видео реального времени можно увеличить, чтобы понять, несет ли дрон какой-то груз.

Обновленный интерфейс также предоставляет возможность фильтрации отображаемых событий: через настройки можно, к примеру, отключить обнаружение птиц.

«Этот интерфейс — следующий шаг к получению максимально достоверных данных в области мониторинга дронов, — отметил Владимир Туров, руководитель направления Kaspersky Antidrone в «Лаборатории Касперского». — Мы сумели реализовать уникальный алгоритм, который позволяет повысить качество решения, а также интегрироваться с крупными информационными системами».

Ввод сторонних аппаратных модулей в экосистему и интеграция с другими средствами безопасности еще больше упростились. Масштабировать Kaspersky Antidrone можно как на уровне крупного промышленного предприятия, так и на уровне региона; в обоих случаях процесс много времени не займет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троянские Zoom и Teams используют AppleScript для обхода macOS Gatekeeper

Распространители macOS-зловредов активно осваивают обход системной защиты с помощью AppleScript. За последние месяцы число вредоносных .scpt, выдаваемых за деловые документы либо апдейты Zoom и Microsoft Teams, заметно умножилось.

По умолчанию файлы в таком формате открываются в Script Editor двойным щелчком. Злоумышленники скрывают встроенные команды за большим количеством пустых строк и используют социальную инженерию, чтобы вынудить жертву нажать Run или Command+R для запуска скрипта — даже из карантина Gatekeeper.

Вредоносные .scpt раздаются с сайтов в заархивированном виде — как ZIP либо DMG. При их извлечении пользователю для пущей убедительности отображается поддельный документ (предложение сотрудничества, выгодного вложения и т. п.) или кастомная иконка приложения.

 

Когда Apple закрыла возможность запуска неподписанного софта в macOS с согласия юзера (клик правой кнопкой мыши > «открыть»), авторам атак пришлось искать альтернативные пути обхода Gatekeeper.

Применять с этой целью AppleScript первыми начали APT-группы, в частности, BlueNoroff. Новая тактика оказалась эффективной, и ее вязли на вооружение распространители коммерческих зловредов.

Так, в настоящее время этот вектор используют стилеры — Odyssey и MacSync. Фейки Zoom, Teams и других популярных программ пока плохо детектятся на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru